Политика конфиденциальности и обработки персональных данных

Редакция от 4 ноября 2026 года

1 Общие положения
Настоящая политика определяет порядок обработки персональных данных посетителей и покупателей сайта https://topinn.shop, а также лиц, направляющих обращения в TOP.INN.
Оператор: Индивидуальный предприниматель Рогатина Инна Сергеевна, ИНН 504508896959, ОГРНИП 322774600376822. Адрес регистрации: 108823, Россия, г. Москва, Рязановское п., п. Знамя Октября, мкр. Родники, д. 8, кв. 291. Email для обращений по персональным данным: info@topinn.shop. Телефон: +7 (903) 577-33-99.
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Политика не является согласием пользователя на обработку данных или получение рекламы.

2 Цели и основания обработки
Оформление, подтверждение и исполнение заказа, доставка, оплата, возвраты и рассмотрение претензий: основание — заключение договора по инициативе покупателя и исполнение договора, а также обязанности, установленные законом.
Ответ на самостоятельный запрос о товаре, размере, наличии или поступлении: основание — отдельное согласие, если отсутствует другое применимое основание. Обработка запроса, непосредственно направленного на заключение договора, может осуществляться на договорном основании.
Бухгалтерский и налоговый учёт, выдача чеков и исполнение законных запросов государственных органов: основание — требования законодательства.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия на рекламу. Оформление заказа или согласие на обработку обращения не означают подписку на рекламу.

3 Категории субъектов и состав данных
Покупатели и получатели заказов: фамилия, имя, отчество при его наличии, телефон, email, адрес доставки или выбранный пункт выдачи, состав и номер заказа, сведения о его оплате, доставке и возврате. Реквизиты для возврата запрашиваются только при необходимости соответствующего способа возврата.
Лица, направляющие обращения: имя и иные представленные ими сведения о себе, телефон или email, содержание обращения и переписка, необходимые для ответа параметры изделия и размера.
Пользователю не следует направлять сведения о здоровье, иные специальные категории данных, биометрические данные, паспортные сведения или данные банковской карты через обычные формы и переписку. Для законно необходимой проверки личности используется отдельный защищённый порядок.
Для заказа пользователь указывает только необходимые сведения. Если он сообщает данные другого получателя, у него должно быть законное основание для их передачи; оператор обеспечивает права такого получателя в предусмотренном законом порядке.

4 Способы обработки и доступ
Обработка осуществляется автоматизированно и без использования автоматизации. Она может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу законным получателям, блокирование, удаление и уничтожение.
Заявки принимаются через формы Tilda и сохраняются в системе сайта, а также направляются на рабочую почту topinn.shop@yandex.ru. Для учёта заказов используются электронные таблицы. Доступ предоставляется собственнику, администратору и менеджерам в пределах их рабочих задач. Внешний доступ предоставляется только при наличии законного основания и необходимых договорных условий.
Персональные данные не размещаются в открытом доступе и не продаются. Публикация отзыва с данными клиента или его фотографии требует самостоятельного законного основания; настоящее положение само по себе такого разрешения не предоставляет.

5 Передача данных
Для исполнения выбранной доставки необходимые данные получателя передаются соответствующей службе: СДЭК, Почте России либо отдельно согласованному курьеру. Передаются только сведения, необходимые для доставки и связи с получателем.
Для оплаты покупатель использует выбранный на сайте платёжный сервис. Его оператор обрабатывает платёжные сведения по собственным правилам; магазин не запрашивает полный номер карты, срок её действия и защитный код через свои формы.
Поставщики платформы сайта, почты и иных средств обработки привлекаются в объёме, необходимом для соответствующей цели, с соблюдением требований к поручению обработки. Наименование юридического поставщика, его роль и сведения о фактическом месте обработки предоставляются субъекту по запросу в случаях, предусмотренных законом.
Передача государственным органам допускается при наличии установленного законом основания. Передача иностранным получателям и использование зарубежных баз не допускаются лишь на основании наличия настоящей политики: должны быть отдельно выполнены применимые требования к локализации и трансграничной передаче.

6 Файлы cookie и технические данные
Сайт может использовать необходимые для работы корзины, форм и пользовательских настроек технические файлы cookie. Состав обрабатываемых технических данных определяется реально используемыми средствами сайта.
Необязательные аналитические и рекламные инструменты подключаются только после определения их состава, целей и законного основания обработки. Когда требуется согласие, они не должны включаться до выбора пользователя. Посетителю предоставляется возможность изменить выбор. Настройки браузера также позволяют ограничить cookie, что может повлиять на работу отдельных функций сайта.

7 Сроки хранения и прекращение обработки
Данные самостоятельных обращений обрабатываются до завершения ответа, но не дольше 90 календарных дней после закрытия обращения, если иное законное основание отсутствует. Для отдельного уведомления о поступлении товара применяется срок соответствующего согласия.
Данные заказов обрабатываются в течение исполнения договора и далее в пределах сроков, необходимых для исполнения обязательных требований закона и защиты законных интересов. Документы, для которых законом предусмотрены сроки хранения, сохраняются в соответствующие сроки. Бессрочное хранение всей клиентской базы не устанавливается.
По достижении цели либо отзыве согласия данные удаляются или уничтожаются в установленные законом сроки, если нет самостоятельного основания продолжать обработку. Копии в системах сайта, почте и учётных таблицах также включаются в процедуру удаления. Ограничение доступа или перенос в архив сами по себе не заменяют уничтожение.

8 Права субъекта и обращения
Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования и удаления данных при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно направить на info@topinn.shop или по адресу регистрации оператора. Укажите суть обращения и сведения, позволяющие найти соответствующий заказ или запрос. Оператор при необходимости запросит минимально достаточные сведения для подтверждения личности и ответит в сроки, установленные законом.
Отзыв согласия не препятствует обработке, необходимой по договору или закону, при наличии соответствующего основания. Рекламные сообщения прекращаются по требованию адресата.

9 Защита данных и изменение политики
Оператор определяет доступ по рабочим задачам, применяет средства защиты учётных записей и устройств, обеспечивает учёт доступа, резервирование и процедуры реагирования на инциденты. Меры конкретизируются во внутренних документах с учётом применимых требований.
Действующая редакция политики размещается по адресу https://topinn.shop/policy. Новые цели обработки или расширение объёма данных требуют самостоятельной проверки оснований и, когда необходимо, нового согласия. Изменение политики не заменяет согласия субъекта.